hi

beim Anti-Trojan Report worde festgestellt das 161 posts offen sind und die ports:Port 4092 offen. Möglicher Trojaner. WinCrash
Port 5000 offen. Möglicher Trojaner. Sockets de Troie, Blazer 5
was bedeutet das?.habe win xp und einen breitbandanschluß.please help

Das bedeutet das du die Ports mal schliessen solltest...

Schau dir mal die Anleitung ist, die ist ganz gut.
http://www.kssysteme.de/index.shtml

Und lade dir mal Active Ports runter, damit kannst du sehen, was an welchem Port hängt.
http://www.protect-me.com/freeware.html

Björn [img]graemlins/teufel3.gif[/img]

Hi,
das bedeutet, dass von dir installierte Programme und aktivierte Dienste an bestimmten Ports auf Input lauschen.
Du solltest deine Dienste konfigurieren.
Hilfe findest du u.a. hier .
Außerdem solltest du mal die bei dir installierten Programme unter die Lupe nehmen.
"Active Ports" hilft dabei. Und natürlich ein Blick auf die laufenden Prozesse.

Das kleine Programm UnPlug n' Pray hilft unkompliziert beim Schließen des Ports 5000 (automatisiert die Vorgehensweise gem. "kssysteme").

Ob du tatsächlich einen Trojanerserver auf deinem System hast, kann dir ein Scan mit einem guten Antiviren-Programm sagen.
Ich empfehle da KAV, AVK12 oder F-Secure Anti-Virus 2003.

Gruß
Der

Edit: Lucky ist einfach zu schnell...
Lucky Luke, der Mann, der schneller schreibt als sein Schatten

hi

bin sehr dankbr über die detalierte hilfestellung habe aber an ein paar punkten prob. und zwar habe ich versucht alles wie es auf der seite http://www.kssysteme.de/s_content.ph...01-31-3823#xp1 angegeben ist zu ändern.was ich nicht verstehe ist wie ich unter netzwerkverbindungen erweiterte einstellungen RAS Verbindung zu entfernen keine ahnung wie das gehen soll.und zweitens habe ich unter
Einstellungen der Startart der Dienste unter Systemsteuerung / Verwaltung / Dienste wie angegeben auf automatisch manuell und deaktivien zu stellen wenn ich das so mache und neu boote funzt der netzwerk-zugang nicht mehr.habe es wieder zurückgestellt durch ein backup.habe mir auch das proggi active ports besorgt hier sind die aktiven ports:

1027
445
500
135
123
1026
1031
1075
1032
1097
1037
1900
5000

was bedeutet das nun?

Also wenn ich so gucke, sieht das nach normalen Ports aus. Was hängt denn an welchem Port?

Und wie gehst du ins Netz, das dein Zugang nach dem Schliessen nicht mehr geht?

Björn

Hi,

die Anleitung von Kaune gilt in der dort angegebenen Konfiguration nur für Einzelplatzrechner mit einem (!) Benutzeraccount.
Solltest du, wie es ja auch empfehlenswert ist, neben dem Admin-Account auch noch eines mit eingeschränkten Rechten angelegt haben und/oder ein LAN betreiben, muss die angegebene Konfiguration modifiziert werden.

Edit: Hier wird diese Thematik auch behandelt.

Gruß
Der

[ 22. Juli 2003, 00:59: Beitrag editiert von: Der Hirsch ]